亚洲国产欧美另类va在线观看,电影日韩色啦,伊人久久综合视频,成年轻人网站色直接看,91av视频免费在线观看,日本在线视频二区,日本无遮挡h肉动漫在线观看网站

綠色資源網(wǎng):您身邊最放心的安全下載站! 最新軟件|熱門(mén)排行|軟件分類(lèi)|軟件專(zhuān)題|廠(chǎng)商大全

綠色資源網(wǎng)

技術(shù)教程
您的位置:首頁(yè)服務(wù)器類(lèi)Web服務(wù)器 → 如何提高IIS的安全性

如何提高IIS的安全性

我要評(píng)論 2009/04/23 21:46:05 來(lái)源:綠色資源網(wǎng) 編輯:戴愛(ài)銘 [ ] 評(píng)論:0 點(diǎn)擊:238次

  隨著校園網(wǎng)絡(luò)建設(shè)和應(yīng)用的逐步深入,越來(lái)越多的學(xué)校建立了自己的Web服務(wù)器。IIS(Internet Information Server)作為目前最為流行的Web服務(wù)器平臺(tái),在校園網(wǎng)中發(fā)揮著巨大的作用。因此,了解如何加強(qiáng)IIS的安全機(jī)制,建立一個(gè)高安全性能的Web服務(wù)器就顯得尤為重要。

  保證系統(tǒng)的安全性

  因?yàn)镮IS是建立在Windows NT/2000操作系統(tǒng)下,安全性也應(yīng)該建立在系統(tǒng)安全性的基礎(chǔ)上,因此,保證系統(tǒng)的安全性是IIS安全性的基礎(chǔ),為此,我們要做以下事情。

  1、使用NTFS文件系統(tǒng)

  在NT系統(tǒng)中應(yīng)該使用NTFS系統(tǒng),NTFS可以對(duì)文件和目錄進(jìn)行管理,而FAT文件系統(tǒng)只能提供共享級(jí)的安全,而且在默認(rèn)情況下,每建立一個(gè)新的共享,所有的用戶(hù)就都能看到,這樣不利于系統(tǒng)的安全性。和FAT文件系統(tǒng)不同,在NTFS文件下,建立新共享后可以通過(guò)修改權(quán)限保證系統(tǒng)安全。

  2、關(guān)閉默認(rèn)共享

  在Windows 2000中,有一個(gè)“默認(rèn)共享”,這是在安裝服務(wù)器的時(shí)候,把系統(tǒng)安裝分區(qū)自動(dòng)進(jìn)行共享,雖然對(duì)其訪(fǎng)問(wèn)還需要超級(jí)用戶(hù)的密碼,但這是潛在的安全隱患,從服務(wù)器的安全考慮,最好關(guān)閉這個(gè)“默認(rèn)共享”,以保證系統(tǒng)安全。方法是:?jiǎn)螕?ldquo;開(kāi)始/運(yùn)行”,在運(yùn)行窗口中輸入“Regedit”,打開(kāi)注冊(cè)表編輯器,展開(kāi)“HKEY_ LOCAL_MACHINE\SYSTEM\CurrentControlSet\lanmanworkstation\parameters”,在右側(cè)窗口中創(chuàng)建一個(gè)名為“AutoShare-Wks”的雙字節(jié)值,將其值設(shè)置為0,這樣就可以徹底關(guān)閉“默認(rèn)共享”。

  3、設(shè)置用戶(hù)密碼

  用戶(hù)一定要設(shè)置密碼,用戶(hù)的密碼盡量使用數(shù)字與字母大小混排的口令,還需要經(jīng)常修改密碼,封鎖失敗的登錄嘗試,并且設(shè)定嚴(yán)格的賬戶(hù)生存時(shí)間。應(yīng)避免設(shè)置簡(jiǎn)單的密碼,且用戶(hù)的密碼盡可能不要和用戶(hù)名有任何關(guān)聯(lián)。

  保證IIS自身的安全性

  在保證系統(tǒng)具有較高安全性的情況下,還要保證IIS的安全性,主要請(qǐng)注意以下事情:

  1、要盡量避免把IIS安裝在網(wǎng)絡(luò)中的主域控制器上。因?yàn)樵诎惭b完IIS后,會(huì)在所安裝的計(jì)算機(jī)上生成IUSR_Computername的匿名賬戶(hù)。這個(gè)賬戶(hù)會(huì)被添加到域用戶(hù)組中,從而把應(yīng)用于域用戶(hù)組的訪(fǎng)問(wèn)權(quán)限提供給訪(fǎng)問(wèn)Web服務(wù)器的每個(gè)匿名用戶(hù),這樣不僅不能保證IIS的安全性,而且會(huì)威脅到主域控制器。

  2、限制網(wǎng)站的目錄權(quán)限。目前有很多的腳本都有可能導(dǎo)致安全隱患,因此在設(shè)定IIS中網(wǎng)站的目錄權(quán)限時(shí),要嚴(yán)格限制執(zhí)行、寫(xiě)入等權(quán)限。

  3、經(jīng)常到微軟的站點(diǎn)下載IIS的補(bǔ)丁程序,保證IIS最新版本。

  只要提高安全意識(shí),經(jīng)常注意系統(tǒng)和IIS的設(shè)置情況,IIS就會(huì)是一個(gè)比較安全的服務(wù)器平臺(tái),能為我們提供安全穩(wěn)定的服務(wù)。

����

關(guān)鍵詞:IIS

閱讀本文后您有什么感想? 已有 人給出評(píng)價(jià)!

  • 1 歡迎喜歡
  • 1 白癡
  • 1 拜托
  • 1 哇
  • 1 加油
  • 1 鄙視